Re: [tanya-jawab] spam dan alamat email

2009-06-24 Terurut Topik Suwanto Afiadi
ya software spammer kan generate random nama email.jadi ya begitulah semakin 
pendek nama,semakin mudah kalau email itu valid,jadinya gampang kena spam.
Sent from my PalmBerry with sinyl lumayan kuaaat TELKOMSEL
-Original Message-
From: Adi Nugroho a...@internux.co.id
Date: Wednesday, Jun 24, 2009 10:03 pm
Subject: [tanya-jawab] spam dan alamat email
To: Reply-tanya-ja...@linux.or.idto: tanya-jawab@linux.or.id

Numpang tanya...

Saya perhatikan, beberapa user dengan alamat email pendek dan umum 
(a...@domain.com, j...@anu.co.id, dll) mendapatkan spam lebih banyak daripada 
user dengan alamat email panjang (alamatadisoeba...@kantor.net, 
yangpunyan...@rumah.org).

Apakah ini gejala umum atau kebetulan?

-- 
Salam,

Adi Nugroho - http://adi.internux.co.id/
iNterNUX --- http://www.internux.net.id/
Jalan Dr. Sam Ratulangi No. 53J Makassar
Tel. +62-411-834690  Fax. +62-411-834691
CDMA:+62-411-6109535 GSM:+62-816-27-9193

-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis




-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] spam dan alamat email

2009-06-24 Terurut Topik Andika Triwidada
2009/6/24 Suwanto Afiadi afiadi.s1...@gmail.com
 From: Adi Nugroho a...@internux.co.id

 Numpang tanya...

 Saya perhatikan, beberapa user dengan alamat email pendek dan umum
 (a...@domain.com, j...@anu.co.id, dll) mendapatkan spam lebih banyak daripada
 user dengan alamat email panjang (alamatadisoeba...@kantor.net,
 yangpunyan...@rumah.org).

 Apakah ini gejala umum atau kebetulan?

 ya software spammer kan generate random nama email.jadi ya begitulah
 semakin pendek nama,semakin mudah kalau email itu valid,jadinya gampang kena 
 spam.

bukan random
lebih tepatnya brute force
diurut dari a, b, c, ...
aa, ab, ac, ad, ..., ba, bb, bc, ..., zz
aaa ...

ada versi lain yang pakai wordlist
ada versi lain yang pakai mining

--
andika

-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] spam dan alamat email

2009-06-24 Terurut Topik lindu cipta
tergantung, kalau dikantor saya ada alamat emailnya panjang masih bisa di 
broadcast sama itu spammer bahkan dengan namanya dia sendiri... Kalau aku 
menggunakan spamassassin. tapi databasenya tidak sinkronisasi antara mail 
server lokal dan mail server public.

 -Original Message-
 From: afiadi.s1...@gmail.com
 Sent: Wed, 24 Jun 2009 08:46:36 -0700 (PDT)
 To: tanya-jawab@linux.or.id
 Subject: Re: [tanya-jawab] spam dan alamat email
 
 ya software spammer kan generate random nama email.jadi ya begitulah
 semakin pendek nama,semakin mudah kalau email itu valid,jadinya gampang
 kena spam.
 Sent from my PalmBerry with sinyl lumayan kuaaat TELKOMSEL
 -Original Message-
 From: Adi Nugroho a...@internux.co.id
 Date: Wednesday, Jun 24, 2009 10:03 pm
 Subject: [tanya-jawab] spam dan alamat email
 To: Reply-tanya-ja...@linux.or.idto: tanya-jawab@linux.or.id
 
 Numpang tanya...
 
 Saya perhatikan, beberapa user dengan alamat email pendek dan umum
 (a...@domain.com, j...@anu.co.id, dll) mendapatkan spam lebih banyak
 daripada
 user dengan alamat email panjang (alamatadisoeba...@kantor.net,
 yangpunyan...@rumah.org).
 
 Apakah ini gejala umum atau kebetulan?
 
 --
 Salam,
 
 Adi Nugroho - http://adi.internux.co.id/
 iNterNUX --- http://www.internux.net.id/
 Jalan Dr. Sam Ratulangi No. 53J Makassar
 Tel. +62-411-834690  Fax. +62-411-834691
 CDMA:+62-411-6109535 GSM:+62-816-27-9193
 
 --
 FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
 Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
 Arsip dan info milis selengkapnya di http://linux.or.id/milis
 
 
 
 
 --
 FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
 Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
 Arsip dan info milis selengkapnya di http://linux.or.id/milis


GET FREE SMILEYS FOR YOUR IM  EMAIL - Learn more at 
http://www.inbox.com/smileys
Works with AIM®, MSN® Messenger, Yahoo!® Messenger, ICQ®, Google Talk™ and most 
webmails

--
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] spam email dari valid account di postfix

2009-01-22 Terurut Topik sonjaya
wah kaya ndak bisa deh , karena yg non office  contoh menggunakan
speedy  mesti pake smtp telkom.

2009/1/22 Asfihani asfik.mi...@gmail.com:

 On Jan 19, 2009, at 8:08 PM, sonjaya wrote:

 hampir semua email dari internal , tapi ada beberapa yg bisa access
 dari non office.

 Saya anggap yang dimaksud diakses dari non-office adalah POP3/IMAP. Kalau
 semua email dari domain Anda (xyz.com) datang dari internal network, salah
 satu alternatif untuk mengurangi Joe job ini,  tinggal dibuat policy
 (menggunakan check_sender_access dan check_client_access) yang bunyinya
 kira-kira: jika ada pengirim mengunakan domain xyz.com dari luar internal
 network, maka ditolak.

 Rgds,
 Asfihani

 --
 FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
 Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
 Arsip dan info milis selengkapnya di http://linux.or.id/milis





-- 
sonjaya
http://sicute.blogspot.com
http://www.pojokdomain.com(sell  buy domain with free )

-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] spam email dari valid account di postfix

2009-01-21 Terurut Topik Asfihani


On Jan 19, 2009, at 8:08 PM, sonjaya wrote:


hampir semua email dari internal , tapi ada beberapa yg bisa access
dari non office.


Saya anggap yang dimaksud diakses dari non-office adalah POP3/IMAP.  
Kalau semua email dari domain Anda (xyz.com) datang dari internal  
network, salah satu alternatif untuk mengurangi Joe job ini,  tinggal  
dibuat policy (menggunakan check_sender_access dan  
check_client_access) yang bunyinya kira-kira: jika ada pengirim  
mengunakan domain xyz.com dari luar internal network, maka ditolak.


Rgds,
Asfihani

--
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] spam email dari valid account di postfix

2009-01-19 Terurut Topik sonjaya
hampir semua email dari internal , tapi ada beberapa yg bisa access
dari non office.


2009/1/16 Asfihani asfik.mi...@gmail.com:
 On Jan 15, 2009, at 11:00 AM, sonjaya wrote:

 betul saya pake postfix, postfixnya sendiri hanya sebagai mailrelay ke
 mailserver yg lain .

 internet---postfixmailbox server

 Saya mau tanya dulu nih, apakah rata-rata atau sebagian besar (semua)
 transaksi email _dari_ domain Anda berasal dari internal network?

 Kalau jawabanya iya, berarti Postfixnya bisa diset untuk menolak email dari
 domain Anda yang datang dari luar network.

 Rgds,
 Asfihani

 --
 FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
 Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
 Arsip dan info milis selengkapnya di http://linux.or.id/milis





-- 
sonjaya
http://sicute.blogspot.com
http://www.pojokdomain.com(sell  buy domain with free )

-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] spam email dari valid account di postfix

2009-01-15 Terurut Topik Asfihani

On Jan 15, 2009, at 11:00 AM, sonjaya wrote:


betul saya pake postfix, postfixnya sendiri hanya sebagai mailrelay ke
mailserver yg lain .

internet---postfixmailbox server


Saya mau tanya dulu nih, apakah rata-rata atau sebagian besar (semua)  
transaksi email _dari_ domain Anda berasal dari internal network?


Kalau jawabanya iya, berarti Postfixnya bisa diset untuk menolak email  
dari domain Anda yang datang dari luar network.


Rgds,
Asfihani

--
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] spam email dari valid account di postfix

2009-01-14 Terurut Topik Nyoman [D]
On Wed, 2009-01-14 at 14:48 +0700, sonjaya wrote:
 hi ...
 
 sudah 1 bln ini saya terima email spam dan pengirimnya dari email
 acouunt yang valid ( misal  from u...@mydomain.com to
 u...@mydomain.com ) .
 
 nah kira kira apa yg mesti saya ubah yach , kalau di blok ip dia
 berubah rubah terus kalau di liat dari headernya .
 
 makasih sebelumnya
 
 sonjaya
 http://idsale.blogspot.com
 http://videopingpong.blogspot.com
 

mailserver perusahaan saya juga mengalami hal yang sama, yang saya
lakukan cuma mengajari spamassassin nya, kebetulan di mailserver pakai
spamassassin, copy/move email2 tersebut ke directory Junk/Spam
(tergantung settingan mailservernya)
Tiap malam, ada crond yang melakukan training ke sa-learn nya

Oh iya.. ditempat bapak menggunakan mail server apa ?
Mungkin perlu diinstall greylisting, sangat membantu mengurangi spam

Nyoman


signature.asc
Description: This is a digitally signed message part


Re: [tanya-jawab] spam email dari valid account di postfix

2009-01-14 Terurut Topik Lutfi
2009/1/14 Nyoman [D] nyo...@royalperspective.com:
 On Wed, 2009-01-14 at 14:48 +0700, sonjaya wrote:
 hi ...

 sudah 1 bln ini saya terima email spam dan pengirimnya dari email
 acouunt yang valid ( misal  from u...@mydomain.com to
 u...@mydomain.com ) .

 nah kira kira apa yg mesti saya ubah yach , kalau di blok ip dia
 berubah rubah terus kalau di liat dari headernya .

 makasih sebelumnya

 sonjaya
 http://idsale.blogspot.com
 http://videopingpong.blogspot.com


 mailserver perusahaan saya juga mengalami hal yang sama, yang saya
 lakukan cuma mengajari spamassassin nya, kebetulan di mailserver pakai
 spamassassin, copy/move email2 tersebut ke directory Junk/Spam
 (tergantung settingan mailservernya)
 Tiap malam, ada crond yang melakukan training ke sa-learn nya

 Oh iya.. ditempat bapak menggunakan mail server apa ?
 Mungkin perlu diinstall greylisting, sangat membantu mengurangi spam

 Nyoman


Coba pake sender address verification di postfixnya

---
http://rippingthepenguin.blogspot.com/

-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] spam email dari valid account di postfix

2009-01-14 Terurut Topik kemas

Lutfi wrote:

Coba pake sender address verification di postfixnya
  

pasti postfix???


--
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] spam email dari valid account di postfix

2009-01-14 Terurut Topik Lutfi
2009/1/14 kemas ke...@auditsi.com:
 Lutfi wrote:

 Coba pake sender address verification di postfixnya


 pasti postfix???


 --
 FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
 Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
 Arsip dan info milis selengkapnya di http://linux.or.id/milis



http://www.postfix.org/ADDRESS_VERIFICATION_README.html

---
http://rippingthepenguin.blogspot.com/

-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] spam email dari valid account di postfix

2009-01-14 Terurut Topik sonjaya
betul saya pake postfix, postfixnya sendiri hanya sebagai mailrelay ke
mailserver yg lain .

internet---postfixmailbox server

berikut  postconf utk smptd sender

smtpd_sender_login_maps =
smtpd_sender_restrictions = regexp:/etc/postfix/forbid_from
check_client_access hash:/etc/postfix/client_checks
reject_unauth_pipelining
permit_mynetworks
reject_unverified_sender
reject_non_fqdn_sender
reject_unknown_sender_domain
reject_unauth_destination
hash:/etc/postfix/access

ada yg kurang  ?


2009/1/14 Lutfi lutfi.a...@gmail.com:
 2009/1/14 kemas ke...@auditsi.com:
 Lutfi wrote:

 Coba pake sender address verification di postfixnya


 pasti postfix???


 --
 FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
 Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
 Arsip dan info milis selengkapnya di http://linux.or.id/milis



 http://www.postfix.org/ADDRESS_VERIFICATION_README.html

 ---
 http://rippingthepenguin.blogspot.com/

 --
 FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
 Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
 Arsip dan info milis selengkapnya di http://linux.or.id/milis





-- 
sonjaya
http://sicute.blogspot.com
http://www.pojokdomain.com(sell  buy domain with free )

-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] spam email dari valid account di postfix

2009-01-14 Terurut Topik setan langit
se

On 1/15/09, sonjaya sonj...@gmail.com wrote:
 betul saya pake postfix, postfixnya sendiri hanya sebagai mailrelay ke
 mailserver yg lain .

 internet---postfixmailbox server

 berikut  postconf utk smptd sender

 smtpd_sender_login_maps =
 smtpd_sender_restrictions = regexp:/etc/postfix/forbid_from
 check_client_access hash:/etc/postfix/client_checks
 reject_unauth_pipelining
 permit_mynetworks
 reject_unverified_sender
 reject_non_fqdn_sender
 reject_unknown_sender_domain
 reject_unauth_destination
 hash:/etc/postfix/access

 ada yg kurang  ?


 2009/1/14 Lutfi lutfi.a...@gmail.com:
 2009/1/14 kemas ke...@auditsi.com:
 Lutfi wrote:

 Coba pake sender address verification di postfixnya


 pasti postfix???

IMHO 'sender address verification' mungkin kurang pas disini kali ya,
lebih cocok kalo alamat email pengirim adalah domain lain.

u...@domain.com kirim ke u...@domain.com
jika menggunakan 'sender address verification', maka postfix akan
check u...@domain.com (ke diri sendiri?), kalau ada
local_recipent_maps atau virtual_alias_maps, karena alamatnya valid
yah lewat juga.

CMIIW coba pake 'reject_unauthenticated_sender_login_mismatch'

smtpd_sender_login_maps = map:/path/to/map_file
smtpd_recipient_restriction = permit_mynetwork
   permit_sasl_authenticated
   reject_unauth_detstination

reject_unauthenticated_sender_login_mismatch
   ...
   ...

-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] spam email dari valid account di postfix

2009-01-14 Terurut Topik setan langit
On 1/15/09, setan langit setanlan...@gmail.com wrote:
 se

 On 1/15/09, sonjaya sonj...@gmail.com wrote:
 betul saya pake postfix, postfixnya sendiri hanya sebagai mailrelay ke
 mailserver yg lain .

 internet---postfixmailbox server

 berikut  postconf utk smptd sender

 smtpd_sender_login_maps =
 smtpd_sender_restrictions = regexp:/etc/postfix/forbid_from
 check_client_access hash:/etc/postfix/client_checks
 reject_unauth_pipelining
 permit_mynetworks
 reject_unverified_sender
 reject_non_fqdn_sender
 reject_unknown_sender_domain
 reject_unauth_destination
 hash:/etc/postfix/access

 ada yg kurang  ?


 2009/1/14 Lutfi lutfi.a...@gmail.com:
 2009/1/14 kemas ke...@auditsi.com:
 Lutfi wrote:

 Coba pake sender address verification di postfixnya


 pasti postfix???

 IMHO 'sender address verification' mungkin kurang pas disini kali ya,
 lebih cocok kalo alamat email pengirim adalah domain lain.

 u...@domain.com kirim ke u...@domain.com
 jika menggunakan 'sender address verification', maka postfix akan
 check u...@domain.com (ke diri sendiri?), kalau ada
 local_recipent_maps atau virtual_alias_maps, karena alamatnya valid
 yah lewat juga.

 CMIIW coba pake 'reject_unauthenticated_sender_login_mismatch'

 smtpd_sender_login_maps = map:/path/to/map_file
 smtpd_recipient_restriction = permit_mynetwork
permit_sasl_authenticated
reject_unauth_detstination

 reject_unauthenticated_sender_login_mismatch
...
...



hati-hati sama impactnya...
cara lain kalau bisa discore pake spamassassin kalo spf-nya nggak ada
atau nggak sesuai

-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] spam

2007-10-05 Terurut Topik Lutfi
-inv- wrote:
  
   
 Om, gimana cara membuat daftar whitelists? di 
 /var/qmail/control kan hanya ada blacklists?
 

 Setau saya klo momasukin whitelist adanya di local.cf nya spamassassin [1]
 (CMIIW)
 Atau pake metode greylisting [2]

 [1] http://wiki.apache.org/spamassassin/ManualWhitelist
 [2] http://www.jonatkins.com/page/software/qgreylist


 -inv-


   

Greylist is the best !!!
Coba greylisting dulu deh

-- 
http://rippingthepenguin.blogspot.com

-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke [EMAIL PROTECTED]
Arsip dan info milis selengkapnya di http://linux.or.id/milis



RE: [tanya-jawab] spam

2007-10-03 Terurut Topik JohnSaragih
 

-Original Message-
From: Kalpin Erlangga Silaen [mailto:[EMAIL PROTECTED] 
Sent: Wednesday, October 03, 2007 9:34 AM
To: tanya-jawab@linux.or.id
Subject: Re: [tanya-jawab] spam

   konfigurasi /qmail/smtpd/run (install dr qmt) sbb :
  
   #!/bin/sh
   QMAILDUID=`id -u vpopmail`
   NOFILESGID=`id -g vpopmail`
   MAXSMTPD=`cat /var/qmail/control/concurrencyincoming`
   BLACKLIST=`cat /var/qmail/control/blacklists` 
   SMTPD=/var/qmail/bin/qmail-smtpd
   TCP_CDB=/etc/tcprules.d/tcp.smtp.cdb
   RBLSMTPD=/usr/bin/rblsmtpd
   HOSTNAME=`hostname`
   VCHKPW=/home/vpopmail/bin/vchkpw
   REQUIRE_AUTH=0
   exec /usr/bin/softlimit -m 2000 \ /usr/bin/tcpserver -v -R -H 
   -l $HOSTNAME -x $TCP_CDB -c $MAXSMTPD \ -u $QMAILDUID -g 
   $NOFILESGID 0 smtp \ $RBLSMTPD $BLACKLIST $SMTPD $VCHKPW 
   /bin/true 21

 Betul sekali, semakin banyak server RBL yg dipakai makin lambat karena

 setiap email akan dicek diserver-server tsb berasal dari IP yg banned 
 nggak.
 Pengalaman dulu yg paling efektif adalah list.dsbl.org , spamcop 
 lumayan juga tapi sering ngereject milis yahoo jadinya bouncing dan 
 harus rebounce ulang. Cukup menyusahkan bagi user awam.

coba whitelist beberapa alamat supaya tidak dilakukan pengecekan via
RBL. Juga jika Anda menggunakan RBL di Qmail, sebaiknya menggunakan
local cache DNS supaya lebih cepat query RBLnya.

--
Kalpin Erlangga Silaen
Digital Circuits made from Analog parts.


Om, gimana cara membuat daftar whitelists? di /var/qmail/control kan
hanya ada blacklists?


Salam

--
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke [EMAIL PROTECTED]
Arsip dan info milis selengkapnya di http://linux.or.id/milis



RE: [tanya-jawab] spam

2007-10-03 Terurut Topik -inv-
 
 Om, gimana cara membuat daftar whitelists? di 
 /var/qmail/control kan hanya ada blacklists?

Setau saya klo momasukin whitelist adanya di local.cf nya spamassassin [1]
(CMIIW)
Atau pake metode greylisting [2]

[1] http://wiki.apache.org/spamassassin/ManualWhitelist
[2] http://www.jonatkins.com/page/software/qgreylist


-inv-


-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke [EMAIL PROTECTED]
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] spam

2007-10-02 Terurut Topik John
  Isi /var/qmail/control/blacklist ?
 
  Semakin banyak server rbl yg dipasang, maka proses checking nya akan
semakin
  lama :)
  Coba dipake yang efektif saja, saya cuma pake rbl.spamcop.net :)
 
 
  -inv-
 

 Betul sekali, semakin banyak server RBL yg dipakai makin lambat karena
 setiap email akan dicek diserver-server tsb berasal dari IP yg banned
 nggak.
 Pengalaman dulu yg paling efektif adalah list.dsbl.org , spamcop
 lumayan juga tapi sering ngereject milis yahoo jadinya bouncing dan
 harus rebounce ulang. Cukup menyusahkan bagi user awam.

 -- konang supian --


Sekarang di /var/qmail/control/blacklist saya hanya ada 2 yaitu: zen
spamhause.org dan rb.spamcop.net
respond smtp server sdh cepat dan spam sdh nyaris tak terdengar ,he..he...
Terima kasih atas masukan dari teman teman.


Salam

john





-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke [EMAIL PROTECTED]
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] spam

2007-10-02 Terurut Topik Kalpin Erlangga Silaen
   konfigurasi /qmail/smtpd/run (install dr qmt) sbb :
  
   #!/bin/sh
   QMAILDUID=`id -u vpopmail`
   NOFILESGID=`id -g vpopmail`
   MAXSMTPD=`cat /var/qmail/control/concurrencyincoming`
   BLACKLIST=`cat /var/qmail/control/blacklists`
   SMTPD=/var/qmail/bin/qmail-smtpd
   TCP_CDB=/etc/tcprules.d/tcp.smtp.cdb
   RBLSMTPD=/usr/bin/rblsmtpd
   HOSTNAME=`hostname`
   VCHKPW=/home/vpopmail/bin/vchkpw
   REQUIRE_AUTH=0
   exec /usr/bin/softlimit -m 2000 \
   /usr/bin/tcpserver -v -R -H -l $HOSTNAME -x $TCP_CDB -c
   $MAXSMTPD \ -u $QMAILDUID -g $NOFILESGID 0 smtp \
   $RBLSMTPD $BLACKLIST $SMTPD $VCHKPW /bin/true 21

 Betul sekali, semakin banyak server RBL yg dipakai makin lambat karena
 setiap email akan dicek diserver-server tsb berasal dari IP yg banned
 nggak.
 Pengalaman dulu yg paling efektif adalah list.dsbl.org , spamcop
 lumayan juga tapi sering ngereject milis yahoo jadinya bouncing dan
 harus rebounce ulang. Cukup menyusahkan bagi user awam.

coba whitelist beberapa alamat supaya tidak dilakukan pengecekan via
RBL. Juga jika Anda menggunakan RBL di Qmail, sebaiknya menggunakan
local cache DNS supaya lebih cepat query RBLnya.

-- 
Kalpin Erlangga Silaen
Digital Circuits made from Analog parts.
---
Email 1st: [EMAIL PROTECTED]
Email 2nd: [EMAIL PROTECTED]
Website: http://www.kalpin.us
Webhosting: http://www.warningnews.net
Free Webhosting for Ministry: http://www.menjadi.com
Yahoo ID: kalpinus
Sudirman Tower 19th Floor
Jl. Sudirman Kav. 60
Jakarta, 12190
Indonesia

-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke [EMAIL PROTECTED]
Arsip dan info milis selengkapnya di http://linux.or.id/milis



RE: [tanya-jawab] spam

2007-10-01 Terurut Topik -inv-
 

 -Original Message-
 From: John [mailto:[EMAIL PROTECTED] 
 Sent: Tuesday, October 02, 2007 8:46 AM
 To: tanya-jawab@linux.or.id
 Subject: Re: [tanya-jawab] spam 
 
  Pantau log dan kemudian set score di local.cf (plus install install 
  razor, phyzor, dcc) Coba latih spamassassin menggunakan 
 sa-learn (baik 
  ham maupun spam) Tambahkan metoda2 rule spamassassin (ex. 
  http://www.rulesemporium.com/) Adjust settingan di 
  qmail-scanner-queue.pl Pasang rbl http://www.qmail.org/rbl/
 
 
  -inv-
 
 Terima kasih pak atas pencerahanya.
 setelah saya ikuti petunjuk dari sini :
 http://www.mail-archive.com/[EMAIL PROTECTED]
 /msg09651.html
 nyaris tdk ada spam yang masuk ke inbox user. Tapi masalah 
 baru timbul yaitu send email  dari user jadi lambat bangat 
 biasanya hanya butuh beberapa detik jadinya 3-5 menit.
 Tapi kalau di telnet dari mailserver responnya cepat.
 
 ada yg punya saran?
 
 Terima Kasih.
 
 
 konfigurasi /qmail/smtpd/run (install dr qmt) sbb :
 
 #!/bin/sh
 QMAILDUID=`id -u vpopmail`
 NOFILESGID=`id -g vpopmail`
 MAXSMTPD=`cat /var/qmail/control/concurrencyincoming`
 BLACKLIST=`cat /var/qmail/control/blacklists` 
 SMTPD=/var/qmail/bin/qmail-smtpd
 TCP_CDB=/etc/tcprules.d/tcp.smtp.cdb
 RBLSMTPD=/usr/bin/rblsmtpd
 HOSTNAME=`hostname`
 VCHKPW=/home/vpopmail/bin/vchkpw
 REQUIRE_AUTH=0
 exec /usr/bin/softlimit -m 2000 \
 /usr/bin/tcpserver -v -R -H -l $HOSTNAME -x $TCP_CDB -c 
 $MAXSMTPD \ -u $QMAILDUID -g $NOFILESGID 0 smtp \ 
 $RBLSMTPD $BLACKLIST $SMTPD $VCHKPW /bin/true 21


Isi /var/qmail/control/blacklist ?

Semakin banyak server rbl yg dipasang, maka proses checking nya akan semakin
lama :)
Coba dipake yang efektif saja, saya cuma pake rbl.spamcop.net :)


-inv-



-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke [EMAIL PROTECTED]
Arsip dan info milis selengkapnya di http://linux.or.id/milis



RE: [tanya-jawab] spam

2007-09-30 Terurut Topik -inv-
 

 -Original Message-
 From: John [mailto:[EMAIL PROTECTED] 
 Sent: Monday, October 01, 2007 9:34 AM
 To: tanya-jawab@linux.or.id
 Subject: [tanya-jawab] spam 
 
 Dear Linux'ers
 
 di qmail saya sudah terinstall simscan,spamassassin,clamav. 
 Tapi SPAM kok masih saja bisa masuk ke mailbox user? memang 
 sih tdk separah pada waktu blm di install.
 ada yg punya saran atau trik trik ?


Pantau log dan kemudian set score di local.cf (plus install install razor,
phyzor, dcc)
Coba latih spamassassin menggunakan sa-learn (baik ham maupun spam)
Tambahkan metoda2 rule spamassassin (ex. http://www.rulesemporium.com/)
Adjust settingan di qmail-scanner-queue.pl
Pasang rbl http://www.qmail.org/rbl/


-inv-



-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke [EMAIL PROTECTED]
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] spam/antivirus di komputer yang berbeda

2006-10-17 Terurut Topik Wahyu Cahyadi

widia wrote:

milis yth.
saya ambil potongan tanggapan ini dari milis ini juga
saya juga pernah mengalami hal seperti ini, solusinya: buat filtering 
spam/antivirus , mail server, dan squirrelmail (webmail) pada mesin 
yang berbeda (jadi ada tiga mesin), hasilnya uhui... :)


kalo boleh saya pecah-pecah
itu artinya tiga ada server khusus
1. untuk spam/antivirus
2. untuk mail server
3. squirrelmail
tolong dong saya dijelaskan yang server spam/antivirus ini jalan di 
komputer lain, prosesnya/logikanya  bagaimanya?

terus terang saya kuwalahan dengan spam dan virus yang selalu terus ada
kalo ada server sendiri khusus untuk spam/antivirus sistem kerjanya 
tentu lebih terfokus pada satu tugas.

tapi gimana caranya
tolong dong
salam
wid

pernah denger  proxy http, atau proxy squid? logikanya spt proxy squid 
kalee yee,

yang bisa ngatur2, nge-allow, dan nge-deny trafik http
Anda bisa pakai proxy http atau transparent proxy http.
Begitu juga untuk antispam atau antivirus filtering pakai proxy juga, 
namanya SMTP filtering proxy, dalam proxy SMTP tsb terinstall Antivirus 
dan AntiSpam yang akan memfilter trafik email (baik incoming maupun 
outgoing) sebelum diteruskan ke mail server. Anda juga bisa pakai smtp 
proxy atau transparent smtp proxy. kira2 gitu CMIIW.
Anda bisa baca2 di http://assp.sourceforge.net ,  Anti-Spam SMTP Proxy 
(ASSP) , ini open source (udah ada yang pernah 
install/konfigurasi/setting ASSP blum ? share donk) , atau bisa pakai 
proxy smtp lainnya yang opensource atau yang komersial seperti astaro 
(www.astaro.com)



--

www.wahyunet.com


--
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke [EMAIL PROTECTED]
Arsip dan info milis selengkapnya di http://linux.or.id/milis



RE: [tanya-jawab] {Spam} PC Router

2006-01-22 Terurut Topik Johannes Sitorus

Sebelumnya saya minta maap nich krn pertanyaannya sedikit OOT, mungkin saya
minta share pengalaman yang pernah menggunakan Router di Linux maupun di
Cisco. Gini loh mas/mbak, saya punya router cisco 1700 yang saya gunakan
hanya untuk WAN.

Bila saya ingin mengganti Cisco Router 1700 dengan PC Router, apa saja yang
dibutuhkan :
1. Software Routernya?,
2. OS Linux Apa?
3. Hardwarenya perlu ditambahkan apa?
4. Thank Banget dech, kalo ada yang mau menjelaskan atau ada yang tahu
Artikel yang membahas ini.


Yang pernah aq buat sih,
Pake fedora 3, trus pake aplikasi quagga (dulu namanya zebra)
Trus pake v35 card untuk modem...
CMIIW

--
Jo


-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke [EMAIL PROTECTED]
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] spam di qmail

2004-10-20 Terurut Topik Fajar Priyanto
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1

Halo,
1. cek bahwa spamassassin udah jalan.
2. Kamu udah setel blom di /etc/mail/spamassassin/local.cf level deteksi 
spamnya? Makin rendah angkanya, makin ketat screeningnya.
3. test dengan script spam apakah berhasil ditangkap atau tidak.

di /var/spool/qmailscan/qmail-queue.log akan keliatan seperti ini:
+++ starting debugging for process 7682 by uid=0
w_c: elapsed time from start 0.001679 secs
return-path='', recips='[EMAIL PROTECTED]'
from='[EMAIL PROTECTED]', subj='Qmail-Scanner anti-spam test (4/4): checking 
SpamAssassin [if present] (There yours for FREE!)', via local process 7682
clamuko: finished scan in 0.567405 secs
SA: yup, this smells like SPAM
SA: finished scan in 21.299413 secs - hits=14.2

HTH,
Fajar.

On Thursday 21 October 2004 12:41 pm, Cokorda Tata wrote:
 temen-temen ada yang dah pernah pake anti spam di qmail ga ya soalnya
 saya coba pasang spamassassin versi 3.0 kalo ga salah yang paling baru,
 tapi mail2 spam lewat semuanya. Tolong dong kalo yang dah pernah
 pake

 kalo untuk men scannya kalo ga salah di tulis di /service/qmail-smtpd/run
 ya??? ini file saya seperti ini...


 #!/bin/sh
 #
 # script /var/qmail/supervise/qmail-smtpd/run   #
 #
 PATH=$PATH:/usr/local/bin:/var/qmail/bin
 QMAILQUEUE=/var/qmail/bin/qmail-scanner-queue.pl
 export PATH QMAILQUEUE

 QMAILDUID=`id -u qmaild`
 NOFILESGID=`id -g qmaild`
 MAXSMTPD=30
 exec /usr/local/bin/softlimit -m 1100 \
 tcpserver -H -R -v -x /etc/tcp.smtp.cdb -c $MAXSMTPD -u $QMAILDUID -g
 $NOFILESGID \
 0 25 qmail-smtpd 21


 #spam filter incoming mail
 exec /var/qmail/bin/qmail-scanner-queue.pl /usr/local/bin/spamassassin

 #QMAILDUID=`id -u qmaild`
 #NOFILESGID=`id -g qmaild`
 #MAXSMTPD=`cat /var/qmail/control/concurrencyincoming`
 #exec /usr/local/bin/softlimit -m 200 /usr/local/bin/tcpserver -v
 -R -l 0 -x /etc/tcp.smtp.cdb -c $MAXSMTPD -u $QMAILDUID -g
 $NOFILESGID 0 smtp /var/qmail/bin/qmail-smtpd 21
 ~

- -- 
Fajar Priyanto | Reg'd Linux User #327841 | http://linux2.arinet.org
01:44:26 up 1:57, Mandrake Linux release 9.2 (FiveStar) for i586 
public key: https://www.arinet.org/fajar-pub.key
-BEGIN PGP SIGNATURE-
Version: GnuPG v1.2.3 (GNU/Linux)

iD8DBQFBdrQkkp5CsIXuxqURAkX3AJ48bS8fhmjJA3gN8Aof5X60qoDIuQCfbRd2
LLPlcl9sqebzXhWkTr2vWPg=
=rtQq
-END PGP SIGNATURE-


--
Unsubscribe: kirim email kosong ke [EMAIL PROTECTED]
Arsip, FAQ, dan info milis di http://linux.or.id/milis.php
Tidak bisa posting? Baca:
http://linux.or.id/wiki/index.php?pagename=ProblemMilisDanSolusi
http://linux.or.id/wiki/index.php?pagename=TataTertibMilis



Re: [tanya-jawab] spam dan qmail queue

2004-08-13 Terurut Topik tux
 halo,
 
 server saya sering terkena email spam, rata2 dari email2
 tersebut tertuju kepada email account2 yg tidak pernah ada 
 di server sehingga qmail memberi mail bounce kepada pengirim spam, 
 yg tentu saja emailnya sudah diacak (mis: [EMAIL PROTECTED])
 akibatnya qmail-queue kalo lupa cek 1 hari saja bisa queue 100-an
 lebih akibat bounce mail yg fail terus.
 
 bagaimana yah caranya utk mengeliminir nilai queue ini 
 hingga sekecil mungkin? atau apakah saya langsung buat saja skrip
 kecil yg isinya #./qmHandle -Sfailure dan ditaruh di cron utk
 dijalankan tiap hari?
 
 terima kasih.
 eddy

++ coba pasang spamassasin  sekalian antivirus.
double-bouncenya aja langsung di delete kalo terasa mengganggu

salam,
-rianu-




-- 
Unsubscribe: kirim email kosong ke [EMAIL PROTECTED]
Arsip, FAQ, dan info milis di http://linux.or.id/milis.php
Tidak bisa posting? Baca:
http://linux.or.id/wiki/index.php?pagename=ProblemMilisDanSolusi
http://linux.or.id/wiki/index.php?pagename=TataTertibMilis



Re: [tanya-jawab] spam dan qmail queue

2004-08-13 Terurut Topik tux

- Original Message -
From: [EMAIL PROTECTED]
To: [EMAIL PROTECTED]
Sent: Friday, August 13, 2004 10:06 PM
Subject: Re: [tanya-jawab] spam dan qmail queue


  halo,
 
  server saya sering terkena email spam, rata2 dari email2
  tersebut tertuju kepada email account2 yg tidak pernah ada
  di server sehingga qmail memberi mail bounce kepada pengirim spam,
  yg tentu saja emailnya sudah diacak (mis: [EMAIL PROTECTED])
  akibatnya qmail-queue kalo lupa cek 1 hari saja bisa queue 100-an
  lebih akibat bounce mail yg fail terus.
 
  bagaimana yah caranya utk mengeliminir nilai queue ini
  hingga sekecil mungkin? atau apakah saya langsung buat saja skrip
  kecil yg isinya #./qmHandle -Sfailure dan ditaruh di cron utk
  dijalankan tiap hari?
 
  terima kasih.
  eddy

 ++ coba pasang spamassasin  sekalian antivirus.
 double-bouncenya aja langsung di delete kalo terasa mengganggu

sorry ada yg ketinggalan :
---

[EMAIL PROTECTED] alias]# pwd
/var/qmail/alias
[EMAIL PROTECTED] alias]# cat .qmail-doublebounce
#

---
All you actually need in this file is a '#' (comment) character.
qmail will just throw the mail away if the file exists but contains no
delivery
instructions.

salam,
-rianu-



-- 
Unsubscribe: kirim email kosong ke [EMAIL PROTECTED]
Arsip, FAQ, dan info milis di http://linux.or.id/milis.php
Tidak bisa posting? Baca:
http://linux.or.id/wiki/index.php?pagename=ProblemMilisDanSolusi
http://linux.or.id/wiki/index.php?pagename=TataTertibMilis



Re: [tanya-jawab] spam filter

2004-06-01 Terurut Topik Agus Budy Wuysang
Ariel Soenarto wrote:
langsung aja yah, saya newbie nih
gimana yah caranya  nyaring spam di evolution ato kmail, apa ada third
party spam filter yang user friendly seperti norton anti-spam di
winXP,soalnya email saya telanjur penuh spam, ada sih spamassassin, tapi
ga tau cara confignya, itu kendala saya satu2nya mau migrasi total ke
linux. saya pake suse 9.0,
mohon pencerahan
Sebenarnya config spamassins cukup mudah, set your
local MDA - procmail, taruh dir ~/.procmailrc
(untuk sendmail edit sendmail.mc fitur mail local
= procmail)
:0 fw
!/usr/bin/spamassassin -P -L
Di mail client anda tinggal lihat header X-Spam* untuk
rating spammnya...
Atau kalau malas, pakai mail client mozilla 1.4 with
builtin spam killer (tinggal ditrain dikit2)...
--
+-R-| Mozilla 1.6 Gecko20040116 |-H-| Powered by Linux 2.4.x |-9-+
|/v\ Agus Budy WuysangMIS Department |
| |  Phone:  +62-21-344-1316 ext 317Mobile: +62-816-1972-051 |
+| http://www.fasw.co.id/person/supes/ |-+
--
Unsubscribe: kirim email kosong ke [EMAIL PROTECTED]
Arsip dan info di http://linux.or.id/milis.php
FAQ milis http://linux.or.id/faq.php


Re: [tanya-jawab] spam filter

2004-06-01 Terurut Topik Milis
On Tue, 01 Jun 2004 13:07:38 +0700, Agus Budy Wuysang [EMAIL PROTECTED]  
wrote:

Ariel Soenarto wrote:
langsung aja yah, saya newbie nih
 gimana yah caranya  nyaring spam di evolution ato kmail, apa ada third
party spam filter yang user friendly seperti norton anti-spam di
winXP,soalnya email saya telanjur penuh spam, ada sih spamassassin, tapi
ga tau cara confignya, itu kendala saya satu2nya mau migrasi total ke
linux. saya pake suse 9.0,
mohon pencerahan
Sebenarnya config spamassins cukup mudah, set your
local MDA - procmail, taruh dir ~/.procmailrc
(untuk sendmail edit sendmail.mc fitur mail local
= procmail)
:0 fw
!/usr/bin/spamassassin -P -L
Di mail client anda tinggal lihat header X-Spam* untuk
rating spammnya...
Atau kalau malas, pakai mail client mozilla 1.4 with
builtin spam killer (tinggal ditrain dikit2)...
gimana kalau langsung FEATURE dnsbl-nya diaktifin :)
--
Unsubscribe: kirim email kosong ke [EMAIL PROTECTED]
Arsip dan info di http://linux.or.id/milis.php
FAQ milis http://linux.or.id/faq.php